OWASPアプリケーションセキュリティ検証標準

この作品は Creative Commons Attribution-ShareAlike 4.0 International Licenseの下でライセンスされています。

🎉🎉🎉 ASVSバージョン5.0へようこそ！ 🎉🎉🎉

Global AppSec EU Barcelona 2025のステージでLIVEリリースされました！

はじめに

OWASPアプリケーションセキュリティ検証標準（ASVS）プロジェクトの主な目的は、あらゆるタイプのWebアプリケーションおよびWebサービス向けのオープンなアプリケーションセキュリティ標準を提供することです。

2008年にグローバルコミュニティの協力によって開始されたASVSは、現代のWebアプリケーションおよびサービスの設計、開発、テストのための包括的なセキュリティ要件セットを定義しています。

2019年のASVS 4.0のリリースと2021年のマイナーアップデート（v4.0.3）を経て、バージョン5.0はソフトウェアセキュリティの最新の進歩を反映するために近代化された、重要なマイルストーンとなります。

多大な時間を提供するか、または財政的にプロジェクトを支援してくださった組織を、私たちの「サポーター」ページで感謝の意を込めて紹介しています！

バグを見つけた場合やアイデアがある場合は、issueを登録してください。その後、issueでの議論に基づいてプルリクエストを開くようお願いすることがあります。また、5.nブランチの翻訳も積極的に募集しています。

プロジェクトリーダーとワーキンググループ

このプロジェクトは、3人のプロジェクトリーダーDaniel Cuthbert、Josh Grossman、Elar Langによって率いられています。

彼らは、Shanni Prutchi、Ralph Andalis、Meghan Jacquot、Iman Sharafaldin、Ryan Armstrong、Gabriel Corona、Tobias Ahnoff、Eden Yardeniで構成されるASVSワーキンググループによってサポートされています。

最新の安定版 - 5.0.0

最新の安定版はバージョン5.0.0（2025年5月付）で、以下から入手できます：

• OWASP Application Security Verification Standard 5.0.0 英語 (PDF)
• OWASP Application Security Verification Standard 5.0.0 英語 (Word)
• OWASP Application Security Verification Standard 5.0.0 英語 (CSV)
• OWASP Application Security Verification Standard 5.0.0 (GitHubブランチ)

このリポジトリのmasterブランチは常に「最先端バージョン」であり、進行中の変更やその他の編集中の編集が含まれている可能性があります。次のリリースターゲットはパッチリリース、バージョン5.0.1です。ASVSのリリース戦略の詳細については、CONTRIBUTING.mdのリリース戦略セクションを参照してください。

翻訳

翻訳に関するOWASPコミュニティの取り組みはベストエフォートです。私たちはコンテンツが構造的な観点から有効であることを保証するために最善を尽くしていますが、翻訳が正確であることを保証するためにできることには限りがあります。世界中のすべての人にとってASVSを可能な限り使いやすくするために、そしてメインブランチをあなたの言語に翻訳することがプロジェクトにとって重要であるため、私たちはあなた、コミュニティに頼っています。

翻訳を手伝っていただける場合、または以下の翻訳リストが正確であることを確認していただける場合は、コミュニティに参加して、すべての人にとってASVSを素晴らしいものにしていただければ幸いです。ASVSの翻訳の詳細については、CONTRIBUTING.mdの翻訳セクションを参照してください。

現在利用可能な翻訳：

• OWASP Application Security Verification Standard 5.0.0 トルコ語 (PDF) およびその他の形式。（Ata Serenに感謝）
• OWASP Application Security Verification Standard 5.0.0 ロシア語 (PDF) およびその他の形式。（Khalina Daria、Shnayder Eugenia、Smirnov Vyacheslav、Mukovkin Dmitry、Nadezhda、Fomin Danil、Sluzhevsky Anton、Zolotarev Maxim、Gorky Kirill、Nosenko Alekseiに感謝）
• OWASP Application Security Verification Standard 5.0.0 フランス語 (PDF) およびその他の形式。（Cédric Lallier、Alexandre Joly、Michael Vacarella、Sebastien Gioria、Gabriel Coronaに感謝）
• OWASP Application Security Verification Standard 5.0.0 韓国語 (PDF) およびその他の形式。（박우현(Park WooHyun)、김용환(Kim YongHwan)、조예진(Jo YeJin)、이본영(Lee BonYeong)、박재욱(Park JaeWook)、박준범(Park JunBeom)、차원제(Cha WonJe)、신승민(Shin SeungMin)、이준서(Lee JunSeo)、박민균(Park MinGyun)、윤현정(Youn HyunJung)、이지훈(Lee JiHun)、김어진(Kim EoJin)、오모세(O Moses)、정수진(Jeong SooJin)、이하린(Lee HaRin)、양 진(Yang Jin)、정민석(Jung MinSuk)に感謝）
• OWASP Application Security Verification Standard 5.0.0 ブラジルポルトガル語 (PDF) およびその他の形式。（Victor Hugo Nogueira Limaに感謝）
• OWASP Application Security Verification Standard 5.0.0 インドネシア語 (PDF) およびその他の形式。（Nur Muhammad Wafaに感謝）
• OWASP Application Security Verification Standard 5.0.0 アラビア語 (PDF) およびその他の形式。（khalidwalamriに感謝）
• OWASP Application Security Verification Standard 5.0.0 簡体字中国語 (PDF) およびその他の形式。（d2oggに感謝）
• OWASP Application Security Verification Standard 5.0.0 ポーランド語 (PDF) およびその他の形式。（Piotr Kleszczに感謝）

v4.xバージョンの過去の翻訳は、4.0フォルダ内のTRANSLATIONS.mdファイルにあります。

ASVS要件の参照方法

各要件には<chapter>.<section>.<requirement>形式の識別子があり、各要素は数字です。例えば、1.11.3のようになります。